Bonjour

Je sollicite à nouveau votre aide pour le PC de ma petite fille qui me semble bien infecté. En effet je viens d'utiliser cette machine et pratiquement en continu, j'ai vu défiler des publicités dont certaines ne sont pas destinées aux enfants, des PUP à la pelle et un fonctionnement anormal.

J'ai fait un scan MBAM qui a identifié un grand nombre d'intrusions que j'ai supprimées (je vous joins le rapport).

rapport MBAM http://cjoint.com/?3DEq018zAsg
rapport ZHP Diag http://cjoint.com/?3DEq2r0vpLo

Je vous remercie par avance de votre aide
Bien cordialement.
Microbull.

Bonjour microbull, il en reste encore un joli paquet

• Désactive ton antivirus
  
• Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau.
  
  Note : Enregistrer votre travail avant de continuer !
  
  
  
• Lance Shortcut_Module,
• Clic sur Nettoyer
  
  Note : Patiente le temps du scan
  
• Après le redémarrage relance l'outil et clique sur le petit "R" pour ouvrir le rapport , puis poste son contenu

Poste un nouveau ZHPDiag

Bonsoir Zaede

Merci pour ta réponse rapide ma réponse est tardive car le nettoyage de shortcut a été très long.Je suis effaré par le nombre d'éléments détectés infectés (pus de 850). J'aimerai avoir une idée de la ou des causes de ce carnage (en gros) .L'utilisatrice de ce PC est très jeune mais ses parents sont peut être aussi concernés par des téléchargements hasardeux.
en attendant voici les rapports.

Shortcut http://cjoint.com/?3DEvqdPYyrM
ZHP Diag http://cjoint.com/?3DEvD0MX4Ks

Merci par avance pour ton aide.
Bien cordialement.
Microbull

Re, il en reste encore et je pense qu'il faudra sans doute utiliser un autre tool pour arriver au bout de nos peinse

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

• Clique sur ce lien http://cjoint.com/?3EcwEbdzN1f
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
• Clique sur Importer
  
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé
• Patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Poste un nouveau ZHPDiag

Bonsoir Zaede

Voici le rapport demandé
ZHP Report Fix http://cjoint.com/?3EcwRFijj1n

EDIT : Autant pour moi j'avais oublié ZHP Diag le voici http://cjoint.com/?3EcxpE9GqZt

Pour info à la fin du scan le rapport s'est affiché et lorsque j'ai fermé ZHP Diag pour poster un second scan a commencé et ZHP Diag c'est arrêté est-ce une mauvaise manip de ma part ou autre chose ??

Bien cordialement.
Microbull

Re, on passe un autre outil plus adapté pour ce cas de figure

FRST Scan

Télécharge Farbar Recovery Scan Tool sur ton bureau et pas ailleurs

• Clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
• Laisse les cases cochées par défaut
  
• Clique sur le bouton Scan
• Un rapport FRST.txt va être crée sur ton bureau.
• Poste que le contenu de FRST.txt et celui de addition en lien en utilisant cet hébergeur de fichiers http://www.cjoint.com/

Bonjour zaede

Je te joins les rapports demandés

First : http://cjoint.com/?3EejmFrgYdh
Addition http://cjoint.com/?3EejmFrgYdh

Bien cordialement.
Microbull

Re, on va supprimer ces indésirables

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

FRST correction

• Télécharge fixlist.txt enregistre le fichier sur ton Bureau (au même endroit que FRST)
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
• Pour Vista, windows 7 et 8 clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt
• Poste ce rapport dans ta prochaine réponse.

Poste un nouveau ZHPDiag pour finir

Bonsoir zaede

Voici les rapports demandés

Fixlog http://cjoint.com/?3EewxqXDKZ9
ZHP Diag http://cjoint.com/?3Eewzc4jlYO

Bien cordialement.
Microbull

Cette fois on l'a eu
Il reste juste une derniere bricole

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

• Clique sur ce lien http://cjoint.com/?3EewRNCZGPv
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
• Clique sur Importer
  
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé
• Patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Le PC fonctionne bien?

Re bonsoir

Voici les rapports demandés

ZHP Fix http://cjoint.com/?3Eexz6Qv1vO

ZHP Diag http://cjoint.com/?3EexEVs04Xt

Le PC a retrouvé sa rapidité tout semble normal maintenant.

Bien cordialement.
Microbull.

Re, bonne nouvelle, ce PC est propre de chez propre

- On va maintenant procéder au nettoyage des outils téléchargés.
Télécharge Delfix (d'Xplode) sur ton bureau.

• Coche Supprimer les outils de désinfection
• Coche Purger la restauration système
• Clique sur Exécuter
  

Garde:
- MalwareByte's, Un scan tous les dix jours après une mise à jour de l'outil aidera ton PC à rester en forme

Et maintenant je te fais le traditionnel discours de prévention et de sécurité.
- Windows Update parfaitement à jour (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, défragmentation)

Verifie si ta console Java est à jour:

• Télécharger JavaUpdate_Rapport.exe
  
• Fermer tous les programmes en cours.
  
• Sous XP : Double cliquer sur le fichier.
  
• Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
  

Lecture recommandée
La sécurité informatique pour les nuls
Reconnaître les Pups (programmes potentiellement indésirables) http://forums.cnetfrance.fr/topic/19329 ... esirables/
Les toolbars ce n'est pas obligatoire
http://forum.malekal.com/les-toolbars-e ... t6173.html
Les antispywares gratuits ça sers à rien
http://forum.malekal.com/antispyware-gr ... 25480.html
Quelques idées reçues
les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html
Les dangers des cracks
http://forum.malekal.com/danger-des-cracks-t893.html


- Si tu considères ton problème comme résolu, édite le premier post et met [Résolu] devant le titre

Bonjour zaede

Un grand merci pour ton aide efficace. Comme chaque fois que je sollicite ce forum "le moins souvent possible" je suis impressionné par les compétences et la disponibilité des helpers, merci encore.
J'ai désinstallé les outils et je vais clore le sujet comme demandé.

Bien cordialement.
Microbull.

Bonsoir microbull, a bientôt sur libelulles.ch